Exemplo: Configuração da filtragem de quadros por bits IEEE 802.1p
Somente para as famílias de protocolo e para as famílias de protocolo, os filtros de firewall de roteador da Série MX podem ser configurados para fornecer correspondência em bits de prioridade IEEE 802.1p em pacotes com tags VLAN:bridgevpls
Para configurar um termo de filtro de firewall que inclua correspondência no IEEE 802.1p de prioridade de VLAN aprendida (na tag VLAN externa), use a condição ou a condição de correspondência.learn-vlan-1p-prioritylearn-vlan-1p-priority-except
Para configurar um termo de filtro de firewall que inclua correspondência na prioridade do usuário IEEE 802.1p (na tag VLAN interna), use a condição ou a condição de correspondência.user-vlan-1p-priorityuser-vlan-1p-priority-except
Para obter informações mais detalhadas sobre a configuração de filtros de firewall e a configuração de condições de correspondência de filtro para o tráfego de ponte de Camada 2 nos roteadores da Série MX, consulte as políticas de roteamento, filtros de firewall e guia de usuário dos policiais de tráfego.https://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/config-guide-policy/config-guide-policy.html
A ponte de camada 2 é suportada apenas nos roteadores da Série MX. Para obter mais informações sobre como configurar a ponte de Camada 2, consulte as políticas de roteamento, filtros de firewall e guia de usuários de policiais de tráfego.https://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/config-guide-policy/config-guide-policy.html
Este exemplo, o filtro de firewall de ponte de Camada 2 encontra quaisquer quadros de entrada com um nível de prioridade VLAN aprendido do IEEE 802.1p de 1 ou 2 e, em seguida, classifica o pacote na classe de encaminhamento padrão.best-effort
Este exemplo não apresenta listas de configuração exaustivas para todos os roteadores nos números. No entanto, você pode usar este exemplo com uma estratégia de configuração mais ampla para concluir as configurações de operações, administração e manutenção (OAM) da rede de roteador da Série MX.
Para configurar a filtragem de quadros por bits IEEE 802.1p:
Configure o filtro de firewall:filter-learn-vlan-configure-forwarding
[edit firewall] family bridge { filter filter-learn-vlan-configure-forwarding { term 0 { from { learn-vlan-1p-priority [1 2]; } then forwarding-class best-effort; } } }Aplique o filtro de firewall como filtro de entrada para :filter-learn-vlan-configure-forwardingge-0/0/0
[edit interfaces] ge-0/0/0 { unit 0 { family bridge { filter { input filter-learn-vlan-configure-forwarding; } } } }